Twister
сначала думал что это новичок, но симптомы повторяются:
итак замеченые домены:
bestopxxx.net
lovexxxpress.com
регается в трейд ночью, хорошо заливает трейд с какихто левых страниц, судя по всему через img src, потом резко снимает траф, на корне домена выдается 403-я или домен вообще убирается из днса и соответственно не ресолвится.
очень напоминает по симптомам одного гондона который накручивал тинов и шмелей дето месяца три назад